思科交換機怎么改密碼

時間：2024-08-01 06:04:16 歐敏思科認證我要投稿

相關推薦

思科交換機怎么改密碼

　　思科交換機怎么修改密碼呢?本文小編為大家分享的就是思科交換機的密碼修改配置命令，希望對大家有參考作用!

　　思科交換機怎么改密碼

　　一.設置console密碼

　　>enable

　　#configure trminal

　　(confing)#line console 0←console口

　　①(config-line)#password (cisco)←密碼

　　(config-line)#login ← 一定不能少的.

　　console密碼設置完成

　　exit

　　二:設置全局密碼

　　enadle

　　#configure terminal

　　②(config)#enable secret (class)←密碼

　　(config)#login

　　全局密碼設置完成

　　exit

　　三.設置遠程登入(telnet)密碼

　　enable

　　#config terminal

　　(config)#line vty 0 4(0 4是口)

　　③(config-line)#password (class)←密碼

　　(config-lline)#login

　　exit

　　四.保存以上設置

　　>enadle

　　#copy running-config strat-config

　　思科交換機密碼的破解

　　⒈連接交換機的console口到終端或PC仿真終端。用無Modem的直連線連接PC的串行口到交換機的console口。

　　⒉首先得拔掉電源,因為思科交換機上沒有開關所以我們只能拔掉電源接下來我們要做的就是按住MODE按鈕接著插上電源等端口指示燈滅掉松開

　　⒊初始化flash。

　　>flash_init

　　⒋更名含有password的配置文件。

　　>rename flash:config.text flash:config.old

　　⒌啟動交換機。

　　>boot

　　⒍進入特權模式。

　　>enable

　　⒎此時開機是已忽略password。

　　#rename flash:config.old flash:config.text

　　⒏copy配置文件到當前系統中。

　　#copy flash:config.text system:running-config

　　⒐修改口令。

　　#configure terminal

　　#enable secret

　　⒑保存配置。

　　#write

　　思科交換機網絡知識

　　一、NAT有四種類型

　　1、靜態NAT：內部網絡中的每個主機都被永久映射成外部網絡中的某個合法地址，這類NAT在很多內部火墻規劃中均有應用。

　　2、動態NAT：NAT后的地址不是固定的，是從一個IP池中動態分配取出的。

　　3、復用轉換：是大家接觸最多的NAT應用了，在動態轉換中，每個合法的IP地址只能在轉換表中使用一次，在內部網絡主機訪問外部需求增多的情況下，合法地址列表中的IP地址很快就會不夠用，這時可以利用上層協議標識。

　　4、重疊轉換：內部網使用的地址跟外部網重疊，這時需要把跟外部重疊的IP地址進行變換，這種轉換一般應用在轉換兩端的私有網絡地址相同的情況下。

　　二、NAT技術在企業中較為常見的應用之一

　　我們稱其為PAT，在小型SOHO公司里，PAT的應用十分廣泛，但NAT的應用絕不僅限于此，特別是在中大型企業的網絡規劃中，NAT的合理設計常常可以解決很多不必要的麻煩。

　　三、這里我們舉例來說明NAT的作用

　　企業A因業務需要和企業B拉設SDH專線，以便訪問企業B后端的服務器C，而企業A的總公司D的后臺服務器也要和服務器C進行數據校驗確認，企業A和企業B按照各自的安全等級保護標準，都對SDH兩端設置了比較嚴密的安全措施，均不想讓對方了解自己公司內部的拓撲和IP地址。企業B提供了一個已經經過源地址NAT后的IP地址供企業A路由器遠程調用。

　　在正常使用了一段時間以后，企業B的信息技術人員發現還有其它合作企業采用了和企業A一樣的內網IP段，這樣他們在寫回程路由時就無法指定下一條。比如企業E也有和企業A一樣的內網架構和IP地址規劃，而且也是采用同樣的網絡接口配置和企業B互聯，就會出現這種情況：有一個源地址同為9.9.12.10的數據包分別從企業A和企業E送往服務器C，而企業B在往回送數據包的時候不知道該把這個包回給企業A還是E。為了解決這個問題，企業B給與其有SDH專線業務的單位A和E發了一個通知，聲明他們只會把數據包扔給SDH專線互聯的另一端。

　　四、在S2/0接口上設定了一個ACL列表

　　ACL列表的號為2000，要將這個ACL列表中的所有地址進行NAT轉換，ACL列表的配置略去，ACL列表中即為所有需要訪問對方的源IP地址，應用在此接口的意思就是NAT后的源地址為此接口地址，這樣就符合企業B提出的要求了。

　　五、如果不采用合理的NAT技術應用

　　總公司和企業B的需求是很難得到同時滿足的。這其實就是大家在書本上常常看到的雙向NAT轉換的一個應用實例。在企業中，這種純靜態的NAT應用比例要遠遠大于動態NAT和PAT，如果不考慮在數據中心應用最多的F5類專用負載均衡設備，大家可能對于負載均衡的了解更多是集中在DNS技術上。DNS的負載均衡技術主要采用的是輪詢算法。

　　最后要說明一下，但DNS負載技術有一個問題較難解決，就是客戶端會在本地緩沖DNSIP地址解析，從而使它后續的申請都會到達同一個IP地址，這本身是一項加速技術，但在這里實際上卻削弱了DNS負載均衡技術的作用。而NAT負載均衡技術則解決了這個問題，路由器或其它NAT設備把需要負載平衡的多個IP地址翻譯成一個公用的IP地址。

【思科交換機怎么改密碼】相關文章：